企业办公网使用 Windows Server 操作系统风险大不大？

1 year ago

source link: https://www.v2ex.com/t/894727
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

V2EX › 问与答

企业办公网使用 Windows Server 操作系统风险大不大？

angenge · 3 小时 17 分钟前 via Android · 462 次点击

公司办公网是可以连接外网的，最近用家里的破笔记本安装了 windows server 2019 版本，发现还挺好用，贼流畅，我自己搭建的 kms 激活服务器。现在也想把公司的电脑搞成 windows server 2019 版本的，依然是用自己搭建的 kms 服务器，这样当时被微软发现的概率大不大？

公司的电脑配置低，用起来很卡。

9 条回复 • 2022-11-12 21:00:18 +08:00

JustSong 3 小时 10 分钟前 via Android

boris93 2 小时 47 分钟前 via iPhone

家里有矿的话没问题，否则还是算了

zhucegeqiu 2 小时 31 分钟前 via iPhone

刑啊，server 版系统很可铐

datocp 1 小时 40 分钟前

windows 的系统，还是非常网络化的。老实说我真的不知道 windows 系统后台有多少 windows 域名，它们并不都是*.microsoft.com.而是可以以多如牛毛来形容。。。只有一条路彻底屏蔽外网访问。
所以发不发现，真的取决于人家想不想搞你，人家想搞你就会搞到公司电话，不懂的人一不小心说漏嘴那就准备天天接电话，当然我上次说的是我已经离职了，然后人家也知趣不再打电话过来。

说说我研究过的 office 2016 吧。这个软件在断网状态下经常会自己卡顿。。。然后在联网状态下每 1 分钟向微软服务器发送 3 次心跳包，至于发了些什么内容不得而知。最后又想断网，又想让 office 2016 不卡顿。
只能用 iptables,将这些潜在的微软服务器加入 BdstIP ，在网关进行丢包处理，彻底解决网络不通导致的软件卡顿。。。

-A forwarding_rule -o eth0.2 -p tcp -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with tcp-reset
-A forwarding_rule -o eth0.2 -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with icmp-net-unreachable

Recommend